El 2003-06-07 a las 10:24, cquijano@polcolan.edu.co escribió:
Tengo un servidor linux 8.0 con Squid Proxy, pero detecte que usan el proxy para hacer SPAM
1054967617.220 282 66.227.12.37 TCP_DENIED/403 963 CONNECT 207.207.173.151:25 - NONE/- -
Uso iptables para denegar el acceso a esas direcciones /usr/sbin/iptables -A INPUT -p tcp -i eth0 -s 66.227.12.37 -j DROP
No te duraría mucho. En cuanto ellos cambien de IP, ya te vuelven a fastidiar.
Pero existe una manera mas facil de permitir solo las direcciones de mi red interna y externa, como en el proxy, deshabilitar todo pero habilitar solo mis dos redes?
No deberías enrutar desde el exterior al proxy. Y, si es posible usarlo para enviar SPAM, eso estará documentado porqué ocurre y como se corrige, y si hace falta actualizarlo existirá el update. -- Saludos Carlos Robinson